Lug-dd

lug-dd@mailman.schlittermann.de

1 participants
10854 discussions

md + samba + windows_server_sicherung geht nicht (mehr)
by Ronny Seffner 13 Sep '19

13 Sep '19

Hallo in die Runde, ich habe durch trial&error den Verdacht, dass die Windows Server Sicherung (im Folgenden WSS) empfindlich darauf reagiert, wenn man in einen mit samba bereitgestellten share sichert, der auf einem md-Raid liegt. Dazu habe ich eine SATA-HDD und eine USB3-HDD als md-Raid-1 (weil ich dann wöchentlich durch Auflösen und neu Zusammensetzen des Raid eine Platte der Datensicherung extern lagern kann). Sichere ich mit WSS nun über den share auf dieses Raid, gelingt mir das vielleicht in 1 von 10 Fällen, die anderen 9 brechen nach verschiedenen Volumina (7-24gb) mit "Netzwerkfehler, Prüfen Sie den Zugriff auf das Zielmedium" ab. Sichere ich auf einen share, dem kein md zugrunde liegt, sind 5 von 5 Sicherungen erfolgreich. Warum ist nun wahrscheinlich md (mit)schuld? - ich habe dem Raid die USB-Platte entnommen und ohne Erfolg gesichert - ich habe dem Raid sie SATA-Platte entnommen und ohne Erfolg gesichert - ich habe die entnommene SATA-Platte (auch) mit ext4 formatiert und mit Erfolg gesichert - ich habe das selbe mit der USB-Platte auch erfolgreich hinbekommen = Ports, Geräte, Dateisystem, Anbindung (Netzwerk), Sicherungsclient und -Software waren dabei immer identisch Und warum könnte samba (mit)schuldig sein? - ich konnte auf das md-Raid direkt (also ohne samba dazwischen) größere Datenmengen mit rsnapshot (rsync) sichern, was mich einen Zusammenhang zwischen samba und md oder WSS (also der Art, wie das auf Storage wirkt) und md vermuten lässt. Nun zur Frage: Hat einer ähnliches erlebt und gelöst oder zumindest Ideen ob man mit (welcher?) Parametrierung an samba bzw. md da noch irgendwas experimentieren kann? Ich habe ja nichtmal eine Idee, wieso sich rsync und WSS unterschiedlich auswirken (rsync in kleinen Blöcken, WSS als Stream?). ps : Das obige Vorhaben hat mit Debian Stretch funktioniert, seit Buster habe ich die Probleme; in beiden Fällen nutze ich den gleichen selbstgebackenen Kern - es hat sich also vor allem samba geändert (vllt. auch Kernelparameter dank sysctl oder systemd). pps : ich nutze eigentlich zusätzlich noch die ex4 Verschlüsselung und musste beim Wechsel auf Buster feststellen, dass der smbd nun nicht mehr den Schlüsselring des Nutzers "erbt", vielmehr hat Pöttering da was am Verfahren geändert und den Unit-Parameter KeyringMode vorgesehen, den ich nun auf "shared" setzen muss. Sicher bin ich nur zu einfältig, aber systemd k***t mich an - angetreten um init zu ersetzen ist das inzwischen ein halbes Betriebssystem und widerspricht Teilen der Unix-Philosophie. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

1 0

Wrapper für /usr/bin/dpkg
by Thomas Güttler 12 Sep '19

12 Sep '19

Hallo, salt-stack zeigt mir nicht stdout/stderr des dpkg-Aufrufs an. Es kommt zu einem Fehler, aber ich habe keine Ahnung was los ist. Was tun? Ich habe hier einen Wrapper geschrieben, der eine Log-Datei erzeugt, und der Aufrufer bekommt gar nicht mit, dass er nicht dpkg sondern meinen Wrapper aufruft. Funktioniert mit kleinen Anpassungen für alle Befehle, nicht nur dpkg. Ich bin froh so die Ursache des Fehlers gefunden zu haben. Hier der Code: https://github.com/guettli/wrap_and_log_calls Eins ist klar. Salt-stack ist großer Mist. Das nächste mal nehme ich Ansible. Feedback ist willkommen, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

6 24

Treffen heute
by Bernhard Schiffner 11 Sep '19

11 Sep '19

ist doch wohl im GAG18. https://www.gag-18.com/veranstaltungen-1/veranstaltungskalender/ Gibt es Widerspruch? Bernhard

2 1

Wie könnte man Exim Bug erkennen?
by Thomas Güttler 11 Sep '19

11 Sep '19

Hallo, mal was Konstruktives, Schaffendes: wie könnte man einen Test schreiben, der den aktuellen Bug in Exim erkennt? Siehe https://github.com/drwetter/testssl.sh/issues/1313 Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

3 4

Steckdosen, die ich per WLAN schalten kann
by Luca Bertoncello 30 Aug '19

30 Aug '19

Hallo Leute Ich überlege eine Art Stonith für ein paar Geräte, die ich zu Hause habe (Raspberry Zero), zu machen. Dafür brauche ich aber eine Möglichkeit, den Strom per Kommando aus- und einzuschalten. Kennt jemand eine Art Steckdose, die ich per WLAN ansprechen kann und per API ein- und ausschalten kann? Ich habe schon probiert was zu suchen und ich habe jede Menge Geräte gefunden, mit einem Preis zwischen 13€ und 199€, aber natürlich kein Wort über API/Rest/was anderes, sondern nur "Steuerung per App/Cloud/was anderes", was ich natürlich nicht will. Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

7 13

Re: Alle Prozesse loggen, die per SSH aufgerufen wurden
by Andreas Stieger 26 Aug '19

26 Aug '19

Hi, > Was ich sehen will: > > - Interaktive Anmeldungen Linux Audit Framework, incl. PAM-Modul pam_tty_audit > - Befehle, die zB so aufgerufen werden "ssh remote-server my-command" aureport --tty > - scp-Befehle. Mit Pfad wäre schön. Ggf reicht auch, die Info, dass scp aufgerufen wurde. Ebenso. > Ich sehe zwei Wege: > > - ForceCommand http://man.openbsd.org/OpenBSD-current/man5/sshd_config.5#ForceCommand > > - oder auditd. Letzteres ist zu empfehlen für den Usecase mehrerer Server. Das kannst du dann zentral auf einem besonders gesichertem Host und bei Bedarf auch live sammeln. Gruß, Andreas

1 0

Alle Prozesse loggen, die per SSH aufgerufen wurden
by Thomas Güttler 26 Aug '19

26 Aug '19

Hallo, wir haben hier eine ganze Menge Server und sind dabei von ssh/scp zu http zu wechseln. Ich gebe es zu: Keiner hat den Masterplan (komplette Übersicht) darüber wie und wo Daten ausgetauscht werden. Ich würde nun gerne wissen wo noch ssh/scp verwendet anstatt die neue http-Schnittstelle zu nutzen. Was ich sehen will: - Interaktive Anmeldungen - Befehle, die zB so aufgerufen werden "ssh remote-server my-command" - scp-Befehle. Mit Pfad wäre schön. Ggf reicht auch, die Info, dass scp aufgerufen wurde. Ich sehe zwei Wege: - ForceCommand http://man.openbsd.org/OpenBSD-current/man5/sshd_config.5#ForceCommand - oder auditd. Seht ihr andere Wege das zu lösen? Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

2 1

Thinkpad Helix
by Spiller 17 Aug '19

17 Aug '19

Liebe Gemeinde, ich habe ein Thinkpad Helix Convertible erstanden und Ubuntu Studio installiert. Normale Nutzung läuft inkl Touchscreen. Was noch nicht läuft: # Automatische Screenrotation: - iio-sensor-proxy ist installiert, Konfiguration keine Ahnung ob und wie. - Screenrotation per hand funzt, allerdings wird die Touchscreen Kalibrierung nicht mit gedreht, wodurch die Nutzung etwas sinnlos wird. # Onboard on Startup - onboard an sich läuft. Leider wird der erst nach der Anmeldung gestartet. Da ich aber eine Installation mit Luks-Verschlüsselung gemacht habe, bräuchte ich für eine Tablet Nutzung onboard bereits zur Festplattenenschlüssel Eingabe. # Touchpad - Linksklick per Fingertip funktioniert nicht. 2-Finger-scrolling recht träge. Hätte dazu gerne noch einen Scrollbereich am rechten Touchpad-Rand. Ist leider über die GUI Einstellung von Ubuntu-Studio nicht möglich. # Dockingstation - Habe ein USB 3 Ultra Dock dazu bekommen. Das wird leider gar nicht erkannt. # Bemerkung Die offensichtlichen Suchen habe ich gemacht und auch Skripte zum rotieren und ähnliches gefunden. Die Lösungsvorschläge sind aber scheinbar für ältere/andere Modelle. Habe einiges ausprobiert, bin aber mit Konfigurationsdateien für diese Probleme noch nicht wirklich fit, bzw. weiß z.T. gar nicht, wo ich was konfigurieren kann und komme da alleine grad nicht weiter. Vielleicht hat sich ja mal jemand durch eine gleiche oder ähnliche Systemeinrichtung gewälzt. Kurz gesagt, Hilfe! Schöne Grüße Sebastian

1 0

Automatische Start der IPv6-Adressen beim Booten
by Luca Bertoncello 16 Aug '19

16 Aug '19

Hallo Leute! Seit der Aktualisierung auf Debian 9 habe ich ein komisches Problem, das ich noch nicht lösen konnte... Ich habe auf dem Server die "eth0" in "isp0" umbenannt. Beim Booten wird die IPv4-Adresse korrekt zugewiesen und die andere IPv4 an "isp0:1" und "isp0:2" werden auch korrekt hochgefahren. Allerdings kein IPv6... In /etc/network/interfaces habe ich folgendes: auto isp0 iface isp0 inet static address 185.242.112.224 netmask 255.255.255.0 network 185.242.112.0 broadcast 185.242.112.255 gateway 185.242.112.1 bridge_ports eth0 bridge_stp off bridge_fd 5 bridge_hello 2 bridge_maxage 12 bridge_maxwait 4 post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-arptables post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables post-up echo 0 > /proc/sys/net/bridge/bridge-nf-call-ip6tables iface isp0 inet6 static pre-up modprobe ipv6 # Hauptadresse: mail.lucabert.de address 2a0a:51c0:0:52:1::1 netmask 64 gateway 2a0a:51c0:0:52::1 # ns.lucabert.de post-up ip -6 addr add 2a0a:51c0:0:52:2::1/64 dev isp0 pre-down ip -6 addr del 2a0a:51c0:0:52:2::1/64 dev isp0 Hat jemand eine Idee, warum seit der Aktualisierung auf Debian 9 nicht mehr geht und wie ich das Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

6 15

Interface-Renaming deaktivieren
by Christian Perle 15 Aug '19

15 Aug '19

Hallo Liste, da gestern beim Treffen die Frage aufkam, wie man bei Debian (und vermutlich auch Ubuntu) das Umbenennen der Netzwerkinterfaces in etwa "eno1" oder "enp2s0" abschalten kann: Die Bootoptionen "net.ifnames=0 biosdevname=0" bewirken das. Gruss, Christian -- Christian Perle chris AT linuxinfotag.de 010111 http://chris.silmor.de/ 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing

3 4

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd